BDU:2023-03863 (CVE-2023-27561)

Уязвимость компонента libcontainer/rootfs_linux.go инструмента для запуска изолированных контейнеров Runc связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Для Runc:
использование рекомендаций производителя: https://github.com/opencontainers/runc/issues/3751

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-27561

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения runc до версии 1.0.0~rc6+dfsg1-3+deb10u2

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47